Var lagras CRM-data och varför spelar det roll att den finns i EU?
Den första frågan i varje datagranskning är ”var lagras datan: på vår egen server, i molnet, i CRM-systemet, i kalkylblad eller på papper?”. Svaret måste vara dokumenterat, inte antaget.
Kort svar
- Data i ett moln-CRM ligger i leverantörens eller hostingleverantörens datacenter.
- Om de datacentren ligger utanför Europeiska ekonomiska samarbetsområdet (EES) kräver överföringen ytterligare skyddsåtgärder.
- De vanliga skyddsåtgärderna är standardavtalsklausuler och en bedömning av överföringens konsekvenser.
- EU-hosting gör dig inte automatiskt regelefterlevande, men den tar bort det mest komplicerade kapitlet.
- Be skriftligt om datacentrens platser och leverantörens lista över underbiträden.
Vad du frågar leverantören innan du skriver på
- ”I vilket land ligger de datacenter som rymmer min produktionsdata?”
- ”Var tas säkerhetskopior och hur länge sparas de?”
- ”Vilka är underbiträdena och vilken del av datan berör de?”
- ”Tecknar ni ett personuppgiftsbiträdesavtal (PUB-avtal) med mig?”
- ”Hur får jag en fullständig export, och hur snabbt, om jag stänger kontot?”
Varför det spelar roll i praktiken
- En överföring utanför EES utan skyddsåtgärder är i sig en överträdelse, även om ingen incident har inträffat.
- Stora B2B-kunder frågar efter datans plats i sina upphandlingsunderlag; ett vagt svar kan diskvalificera dig.
- Vid en granskning måste du kunna visa var datan finns – inte bara leverantörens namn.
- Latens och tillgänglighet är också bättre när datacentret ligger nära användarna.
Vanliga misstag
- Att anta att en leverantör med säte i EU automatiskt har hosting i EU.
- Att bortse från integrationer: en koppling som skickar kontakter till en tredjepartstjänst ändrar datakartan.
- Att inte dokumentera något och sedan inte kunna svara på den första frågan vid en granskning.
Så hjälper 4softcrm
- Infrastruktur i Europeiska unionen, inklusive säkerhetskopior.
- Fullständig dataexport på begäran, i ett strukturerat format.
- Ett inbyggt integrerat 4b2b-ekosystem, alltså färre tredjepartskopplingar som för data utanför EU.